主题 : [新闻][转贴]論壇殺手
级别: 模拟新血
UID: 10981
精华: 0
发帖: 21
威望: 0 星
金钱: 2587 浮游币
贡献值: 0 点
好评度: 0 点
人气: 0 点
在线时间: 42(时)
注册时间: 2004-08-06
最后登录: 2008-11-27
楼主  发表于: 2005-01-01 19:46

[新闻][转贴]論壇殺手

附上这篇报导:
【快讯】12月22日,瑞星全球反病毒监测网率先截获一个专门攻击网上论坛的蠕虫病毒,并命名为“论坛杀手(Net-Worm.Perl.Santy.a)”。瑞星反病毒专家蔡骏介1说,这是全球第一个专门攻击网络论坛的病毒,它利用一种使用广泛的论坛程序PHPBB的漏洞进行传播,因此感染速度非常快,论坛被攻击后很多资料会丢失。

瑞星技术部门的分析表明,“论坛杀手”会用“viewtopic.php”当关键词在GOOGLE引擎上进行搜索,然后攻击搜索到的论坛。如果这些论坛存在漏洞则会被病毒侵入,所有的网页文件和本文件都被病毒替换掉,当用再访问这些论坛时,就会看到错误提示:“This site is defaced!!! NeverEverNoSanity WebWorm generation”。

“以前骇客们往往会利用程序漏洞攻击网上论坛,窃取用户资料。而‘论坛杀手’把这种攻击自动化了,从搜索存在漏洞的论坛,到实施攻击都由病毒自动完成,因此受害者数量会大大增加。”蔡骏说,目前病毒在GOOGLE可以搜索到的中文网络论坛至少有数万个,这些论坛都将是“论坛杀手”病毒的在攻击目标。

其它有关资料:
http://www.hkcert.org/valert/chi_vinfo/santy.a.html
http://www.hkcert.org/salert/chinese/s0411..._multivuln.html
级别: 模拟专家
UID: 13993
精华: 0
发帖: 434
威望: 0 星
金钱: 2609 浮游币
贡献值: 0 点
好评度: 51 点
人气: 0 点
在线时间: 28(时)
注册时间: 2004-12-17
最后登录: 2010-01-11
沙发  发表于: 2005-01-02 09:31

防不胜防。谢谢告知。